執業會計師的 AML 審查新常態：從「形式合規」到「實質穿透」
香港作為國際金融中心，監管機構對打擊洗錢及恐怖分子資金籌集（Anti-Money Laundering and Counter-Terrorist Financing, AML/CTF）的執法力度持續加強。對於執業會計師（Certified Public Accountants, CPA）而言，其作為金融體系的「看門人」（Gatekeeper）角色日益凸顯，不僅要面對《打擊洗錢及恐怖分子資金籌集條例》（第615章）（AMLO）的法定要求，更需遵從會計及財務匯報局（Accounting and Financial Reporting Council, AFRC）及香港會計師公會（Hong Kong Institute of Certified Public Accountants, HKICPA）發出的專業操守指引。近年 AFRC 的紀律處分判例頻頻指向會計師行在客戶盡職審查（Customer Due Diligence, CDD）方面的不足，特別是在客戶委任階段未能有效驗證其「資金來源」（Source of Funds, SoF）與「財富來源」（Source of Wealth, SoW），以及交易的「商業邏輯」（Commercial Rationale），導致無意中成為洗錢活動的幫兇，面臨嚴峻的牌照吊銷及巨額罰款風險。
盲點一：資金來源（SoF）與財富來源（SoW）混淆與淺層驗證
許多會計師行在進行 CDD 時，常將資金來源（指特定交易或資金流動的來源）與財富來源（指客戶總體財富累積的合法途徑）混為一談，或僅作表面查詢。例如，客戶聲稱資金來自「公司利潤」，但未能提供足夠的審計報告、財務報表或稅務記錄作佐證。更甚者，對大額資金的最終來源缺乏獨立第三方驗證，僅依賴客戶口頭陳述或其提供的單一文件。這種淺層驗證無法有效揭示資金背後的非法活動，一旦被發現，會計師行將因未能履行充分的 CDD 職責而負上嚴重責任。
盲點二：商業邏輯（Commercial Rationale）缺失與交易目的模糊
合格的 AML 審查不僅要看資金的「來龍去脈」，更要評估交易或業務委任本身的「商業合理性」。許多複雜的企業架構或跨境交易，若缺乏清晰且可驗證的商業邏輯，則極有可能是洗錢分子為掩蓋非法資金而設的煙幕。例如，一家新成立、無實際業務的公司進行巨額貸款或投資，或一家小型企業突然開展與其業務規模或性質不符的跨境大額交易，而會計師在審計或提供稅務諮詢時，未能質疑其商業目的的合理性，並要求提供充分支持文件，便可能陷入「無意串謀」（Inadvertent Collusion）的風險。
盲點三：持續監察（Ongoing Monitoring）淪為形式：未能及時更新風險評估
客戶盡職審查並非一次性任務，而是貫穿整個業務關係的持續過程。然而，不少會計師行在完成初始 CDD 後，對客戶的風險評估便停滯不前，未能根據客戶業務活動、股東結構、管理層或資金流向的變化，及時更新其風險評級並執行加強盡職審查（Enhanced Due Diligence, EDD）。例如，客戶突然出現異常大額交易、與高風險司法管轄區的實體建立業務關係，或實益擁有人（Beneficial Owner, BO）發生重大變更，而會計師未能察覺或未能重新評估其 SoF/SoW 和商業邏輯，將使洗錢風險悄然滋生。
盲點四：關聯方交易（Related Party Transactions）的 AML 審查不足
關聯方交易因其固有的複雜性及非市場化定價的可能性，常被洗錢分子利用來轉移資金或製造虛假交易。會計師在審計或稅務規劃中，若未能對客戶的關聯方交易進行獨立、深入的 AML 審查，特別是涉及跨境或離岸實體的交易，很容易忽略其中隱藏的洗錢紅旗。例如，無息貸款、不合理的服務費支付、或資產低價轉讓給關聯方，都可能成為資金洗白的渠道，而會計師若僅依賴客戶提供的內部文件，未能進行實質審核，便無法履行其 AML 職責。
實戰 SOP 與合規建議：會計師行防雷清單
- 強化客戶風險評估（Client Risk Assessment, CRA）框架：將 SoF/SoW 和商業邏輯的驗證深度作為核心風險指標，特別是對高風險客戶，必須執行 EDD，要求提供更詳盡的資金鏈證明及交易目的說明。
- 制定標準化「資金來源與商業邏輯驗證」核對清單（Checklist）：明確要求客戶提供銀行對賬單、稅單、法律合同、股權證明、業務計劃書等第三方佐證文件。對於大額交易或高風險客戶，應進行獨立第三方核查。
- 建立「異常交易預警」機制：利用數據分析工具或人工審查，監察超出客戶正常業務範圍、缺乏合理商業目的、或與已知風險特徵不符的交易，一旦觸發預警，應立即啟動加強審查程序。
- 定期進行內部培訓與知識更新：確保所有團隊成員，特別是負責客戶盡職審查及審計項目的專業人員，充分了解最新的 AML 法規、洗錢趨勢及識別 SoF/SoW 和商業邏輯的專業判斷能力。
總結：科技賦能，築牢會計師 AML 防線
面對日益複雜且隱蔽的洗錢手法，僅依靠人手審查已難以應對。執業會計師行必須意識到，其在 AML 鏈條中的「看門人」角色至關重要。為了有效履行合規義務，並在 AFRC 及 HKICPA 的嚴格審查下確保牌照安全，引入先進的合規科技（RegTech）工具已是刻不容緩。例如，Cloudian™ AML Portal 等打擊洗錢系統，能夠自動化執行名單篩查（Sanctions Screening）、實益擁有人（Beneficial Owner, BO）穿透審查、資金來源追溯及交易監測。透過智能分析，系統可快速識別可疑模式、驗證商業邏輯的合理性，並自動生成符合國際審計準則（International Standards on Auditing）的電子審核底稿（Audit Trail），大大提升 CDD 的效率與準確性，為香港執業會計師築牢堅不可摧的 AML 合規防線。
